SOS Virus du FBI avec demande de paiement... Résolu/Fermé

Question

Bonjour,

Un ordinateur que l'on m'a prêté a été infecté par le virus qui se fait passer pour le FBI, bloque mon ordinateur, et me demande de l'argent...

L'ordinateur est un vieux monsieur, fatigué mais qui marche encore plutôt bien, avec windows xp et le navigateur opera.

J'ai eu quelques alertes d'avira antivirus ces derniers jours, j'ai fait un scan complet, et il m'a trouvé 2 fichiers qui ont été mis en quarantaine, et peut-être supprimés (là je ne suis pas sûr je n'ai pas tout à fait compris :-s)

Mais ce soir en allumant l'ordi c'est la page du virus qui s'est affichée... Parfois la page du virus s'affiche dès que j'allume l'ordinateur, un ou deux fois j'ai pu accéder au bureau, mais lorsque j'ai voulu lancer un scan avira, ou en voulant chercher une solution sur le net, le virus est revenu.... (là je suis sur un autre ordinateur).
J'ai essayé une fois de redémarrer en mode sans échec avec prise en charge réseau, et ça n'a pas marché, c'est la page du virus qui est apparue...

Je suis assez désespérée, si quelqu'un pouvait m'aider je lui serais infiniment reconnaissante... 

Merci

Malekal_morte- · Answer

Salut,

En mode sans échec (si le virus ne se lance pas) :


[*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy) 
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe. 
[*] Attendre que le Prescan ait fini ... 
[*] Lance un scan afin de débloquer le bouton Suppression à droite.
[*] Clic sur Suppression.
Poste le rapport ici.

!!! Je répète bien faire Suppression à droite et poster le rapport. !!!


~~


Sinon aussi, ça doit passer une restauration du système.

SOS · Answer

Merci beaucoup pour cette réponse rapide, je vais réessayer de démarrer en mode sans échec et de faire ce que tu me dis.

SOS · Answer

Ca crash pendant le démarrage sans échec... je vois un écran bleu une fraction de secondes, puis un noir où il est écrit que windows n'a pas pu démarrer normalement... j'ai de nouveau le choix entre démarrage normal, mode sans échec avec ou sans prise en charge réseau....
J'ai réessayé avec, ça a refait pareil... là il a redémarré normalement pendant que j'écris...

SOS · Answer

J'ai eu le bureau quelques instants, et re-virus...

Malekal_morte- · Answer

C'est un Windows XP, le PC infecté ?

Lance une restauration en invite de commandes en mode sans échec - voir paragraphe Restauration du système en ligne de commandes mode sans échec: https://forum.malekal.com/viewtopic.php?t=20428&start=#p166263  
  
Like the angel you are, you laugh creating a lightness in my chest, 
Your eyes they penetrate me, 
(Your answer's always 'maybe') 
That's when I got up and left

SOS · Answer

Oui c'est un xp, d'accord j'essaye merci ...

SOS · Answer

ça  ne marche pas, il refait comme avant, ça crash et après il me redemande comment je veux démarrer :-(

Malekal_morte- · Answer

Si tu arrives à démarrer sans avoir le virus, passe RogueKiller et touche à rien avant mon retour (je vais partir tout à l'heure et revenir ce soir).

Sinon :

Grave le CD OTLPE : https://forum.malekal.com/viewtopic.php?t=23453&start=#p213090
Ensuite tu démarres sur OTLPE.
Le but étant d'arriver sur un système d'exploitation tiers qui permet l'accès à tes fichiers Windows en autre.

La procédure est la suivante :
- Télécharger le CD OTLPE (fichier image ISO)
- Graver le CD OTLPE ou le mettre sur clef USB (les liens explicatifs sont donnés dans le lien plus haut) - on peux graver depuis un PC sain.
- Mettre le CD / Clef USB sur le PC infecté
- Redémarre l'ordinateur et changer la séquence de démarrage https://forum.malekal.com/viewtopic.php?t=9447&start= pour faire démarrer sur le CD ou clef USB.
- OTLPE se charge
- Une fois dessus, lance OTL (icone jaune)
- Naviguer dans les disques afin de sélectionner le dosssier Windows puis le nom de la session infectée.
- Copie/colle l'intégralité du script dans la partie scan personnalisé/Custon Scan - !!! je répète copier le script personnalisé qui est donné sur la page OTLPE malekal.com avant de scanner !!!
- Tu envoies les rapports sur http://pjjoint.malekal.com et tu donnes les liens ici.
Si tu n'as pas internet via OTLPE, essaye de transférer les rapports par clef USB sur un autre PC.

Si tu n'as pas de lecteur CD-Rom, des solutions pour mettre le "CD" sur Clef USB existent.
Tout cela est donné dans le lien, ci-dessus.

SOS · Answer

Merci encore, je ne pourrai malheureusement sans doute pas essayer tout ça ce soir, et demain je ne serai pas trop chez moi non plus, j'espère avoir un peu de temps après, je te tiendrai au courant...

Malekal_morte- · Answer

ça roule :)

SOS · Answer

Salut Malekal,

Désolée de ne pas avoir encore répondu, avec le boulot je n'ai même pas pu essayer quoi que ce soit encore...
Mais en fait l'ami qui m'a prêté l'ordi s'y connait un peu aussi, il a gravé un CD et il va passer voir mon ordi ce week-end ou lundi, il va peut-être réussir à s'en sortir, je te tiens au courant :-)

SOS · Answer

Un petit mot pour dire que c'est bon, mon ami a réussi à se débarasser du virus :-))
Encore une fois merci pour les conseils !

Malekal_morte- · Answer

ok :)


Sécurise ton PC !

Important - ton infection est venue par un exploit sur site web :   

Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.  
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.  
Exemple avec : Exploit Java  

Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash : 
/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite     
https://forum.malekal.com/viewtopic.php?t=15960&start=  

Passe le mot à tes amis ! 

~~

Filtrer les PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

~~

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

SOS Virus du FBI avec demande de paiement...

13 réponses

Discussions similaires